1. Verantwortlicher
2. Aufruf der Website und Server-Protokolle
Beim Aufruf von voszit.de verarbeitet der Webserver technisch erforderliche Daten, insbesondere IP-Adresse, Zeitpunkt des Zugriffs, angeforderte Datei bzw. URL, Referrer, Browser- und Geräteinformationen sowie gegebenenfalls Status- und Fehlerdaten.
Die Verarbeitung dient der Auslieferung der Website, der technischen Stabilität, Fehleranalyse und Abwehr missbräuchlicher Zugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb des Angebots.
3. Vivi – digitale Produktauswahl
Vivi führt Nutzer anhand fest definierter Fragen zu passenden Leistungsbereichen und Produkten. Die derzeit auf der Startseite eingesetzte Fassung ist eine lokale JavaScript-Entscheidungsmatrix.
- Auswahlantworten werden im laufenden Browserfenster verarbeitet.
- Es findet dabei keine Übermittlung an OpenAI oder einen anderen externen KI-Dienst statt.
- Der reine Auswahlverlauf wird nicht dauerhaft auf unserem Server gespeichert.
- Erst wenn Sie anschließend eine E-Mail, Rückrufanfrage oder Buchung auslösen, werden die dafür erforderlichen Daten verarbeitet.
Wird Vivi künftig um eine echte KI- oder Freitextfunktion mit externer Verarbeitung erweitert, werden diese Datenschutzhinweise vor Aktivierung entsprechend ergänzt.
4. Kontaktaufnahme und Rückruf
Die aktuelle Startseite bereitet E-Mail- und Rückrufanfragen über das auf Ihrem Gerät eingerichtete E-Mail-Programm vor. Die eingegebenen Rückrufdaten werden von der Startseite selbst nicht an einen VOSZ-Server übertragen, bevor Sie die E-Mail absenden.
Nach dem Versand verarbeiten wir die von Ihnen übermittelten Kontaktdaten und Nachrichteninhalte zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist bei vorvertraglichen oder vertraglichen Anliegen Art. 6 Abs. 1 lit. b DSGVO, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.
WhatsApp ist kein allgemeiner Erstkontaktkanal. Soweit WhatsApp innerhalb eines ausdrücklich gebuchten Projekts oder Priority-Support-Pakets genutzt wird, werden die dort übermittelten Kommunikationsdaten zur Durchführung der jeweiligen Leistung verarbeitet.
Für Nutzer im Europäischen Wirtschaftsraum wird WhatsApp von WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, bereitgestellt. Bei der Nutzung verarbeitet WhatsApp eigene Konto-, Geräte-, Verbindungs- und Kommunikationsmetadaten; persönliche Nachrichten und Anrufe sind nach Angaben von WhatsApp Ende-zu-Ende verschlüsselt. Die Nutzung ist freiwillig, als Alternative steht E-Mail zur Verfügung. Weitere Informationen: WhatsApp-Datenschutzrichtlinie.
5. Buchungen, Vertragsdaten und Stripe
Bei einer Buchung oder Beauftragung verarbeiten wir insbesondere Name, Kontaktdaten, gebuchte Leistung, Vertrags- und Bestätigungsdaten, Rechnungsdaten sowie die zur Durchführung der Leistung erforderlichen Angaben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Gesetzlich erforderliche Buchungs- und Abrechnungsdaten verarbeiten wir zusätzlich nach Art. 6 Abs. 1 lit. c DSGVO.
Für Online-Zahlungen kann Stripe eingesetzt werden. Stripe verarbeitet insbesondere Zahlungs-, Transaktions-, Geräte- und Sicherheitsdaten in eigener Verantwortlichkeit bzw. je nach Dienstkonstellation als beteiligter Zahlungsdienstleister. Weitere Informationen: Stripe Datenschutzerklärung.
6. Daten bei unseren Kundenleistungen
Je nach beauftragter Leistung können zusätzlich projektbezogene Daten erforderlich sein, zum Beispiel:
- bei Hosting und Adressschutz: Domain-, Hosting-, Kontakt-, Zuordnungs- und gegebenenfalls Postdaten,
- bei Website-Leistungen: Website-URL, technische Fehlerbeschreibungen, Inhalte, Bilder, Zugangsdaten oder DNS-/Hosting-Angaben, soweit zur Umsetzung erforderlich,
- bei Markenaufbau: Projektname, Markenidee, gewünschte Positionierung, Domain- und Handle-Angaben sowie bereitgestellte Gestaltungsinhalte,
- bei WebCheck: Website-URL, öffentlich abrufbare Website-Daten, technische Befunde und die zur vereinbarten Analyse bereitgestellten Informationen.
Rechtsgrundlage ist regelmäßig Art. 6 Abs. 1 lit. b DSGVO. Daten werden auf das für die konkrete Leistung erforderliche Maß beschränkt.
7. Gründungsservice und Behördenvollmacht
Im Gründungsservice verarbeiten wir die Angaben, Unterlagen und Nachweise, die für die beauftragte administrative Unterstützung erforderlich sind. Dazu können insbesondere Stammdaten, Kontakt- und Adressdaten, Angaben zur Selbstständigkeit, Einnahmen-/Ausgabenangaben, EKS-bezogene Informationen, Kunden- oder BG-Nummern, Schriftverkehr und Angaben zu zuständigen Behörden gehören.
Digitale Behördenvollmacht
Wenn Sie die Online-Vollmacht nutzen, werden insbesondere Name, Geburtsdatum, Anschrift, E-Mail-Adresse, optional Telefonnummer und Kunden-/BG-Nummer, Projekt-/Künstlername, Paket- und Auftragsbezug, ausgewählte Behörden und Befugnisse, Angaben zum Bescheidempfang sowie Ihre gezeichnete elektronische Unterschrift verarbeitet.
Zum Nachweis der elektronischen Erteilung werden außerdem technische Nachweisdaten gespeichert: serverseitiger Eingangszeitpunkt, IP-Adresse, Browser/User-Agent, Formularversion, Vorgangs-ID und ein SHA-256-Dokument-Hash. Die Vollmachtsausfertigung, Signatur und Nachweisdaten werden serverseitig gespeichert und eine Ausfertigung kann per E-Mail versandt werden.
Rechtsgrundlage für die zur Durchführung des beauftragten Gründungsservice erforderliche Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO. Soweit eine Behörde oder eine gesetzliche Pflicht eine weitere Verarbeitung erforderlich macht, kann Art. 6 Abs. 1 lit. c DSGVO hinzutreten. Die Dokumentation der Vollmacht und der vorgenommenen Handlungen kann außerdem auf Art. 6 Abs. 1 lit. f DSGVO gestützt werden, soweit dies zur Nachweisführung oder Abwehr unberechtigter Ansprüche erforderlich ist.
Besondere Kategorien personenbezogener Daten
Die Vollmachtsmaske fragt keine Gesundheitsdaten oder sonstigen besonderen Kategorien personenbezogener Daten nach Art. 9 DSGVO gezielt ab. Enthalten von Ihnen später bereitgestellte Unterlagen solche Daten, sollen sie nur übermittelt werden, wenn sie für die beauftragte Unterstützung tatsächlich erforderlich sind. Soweit für deren Verarbeitung eine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO erforderlich ist, wird diese gesondert eingeholt.
8. Empfänger und Dienstleister
Personenbezogene Daten erhalten nur Stellen, die sie für den jeweiligen Zweck benötigen. Dazu können insbesondere gehören:
- Hosting- und technische Infrastruktur-Dienstleister,
- Stripe und weitere für die Zahlungsabwicklung erforderliche Stellen,
- Domain- oder technische Dienstleister, wenn dies Bestandteil des Auftrags ist,
- die von Ihnen im Rahmen einer Vollmacht ausgewählten Behörden und öffentlichen Stellen,
- E-Mail- und Kommunikationsdienstleister, soweit Sie den jeweiligen Kontaktweg nutzen.
Eine Weitergabe zu eigenen Werbezwecken Dritter erfolgt nicht.
9. Cookies, lokale Speicherung und Analyse
Die neue Startseite und die aktuelle Vivi-Entscheidungsmatrix benötigen für die Produktauswahl keine Marketing- oder Analyse-Cookies und speichern den Auswahlverlauf nicht dauerhaft im Browser.
Auf der aktuellen Kernseite von voszit.de ist keine Reichweiten- oder Marketinganalyse für die Nutzung von Vivi erforderlich. Soweit künftig optionale Analyse- oder Marketingdienste eingesetzt werden, werden sie nur nach Maßgabe der dann geltenden Einwilligungsanforderungen aktiviert und diese Datenschutzerklärung wird entsprechend ergänzt.
10. Speicherdauer
Wir speichern personenbezogene Daten nur solange, wie sie für den jeweiligen Zweck benötigt werden. Vertrags-, Rechnungs- und steuerlich relevante Unterlagen werden im Rahmen der gesetzlichen Aufbewahrungspflichten gespeichert.
Projekt- und Arbeitsdaten werden nach Abschluss des Auftrags überprüft und gelöscht oder reduziert, wenn sie für die weitere Vertragsabwicklung, Nachweisführung, gesetzliche Pflichten oder die Geltendmachung, Ausübung oder Verteidigung von Ansprüchen nicht mehr erforderlich sind.
Vollmachts- und Vorgangsnachweise können nach Beendigung des Auftrags so lange aufbewahrt werden, wie dies zur Dokumentation der Vertretung, zur Erfüllung gesetzlicher Pflichten oder innerhalb einschlägiger Verjährungsfristen erforderlich ist. Nicht mehr erforderliche Arbeitskopien und besonders sensible Zusatzunterlagen werden möglichst früher entfernt.
11. Ihre Rechte
Sie haben nach Maßgabe der DSGVO insbesondere Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21).
Soweit eine Verarbeitung auf einer Einwilligung beruht, können Sie diese mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Zur Ausübung Ihrer Rechte genügt eine E-Mail an hallo@voszit.de.
12. Beschwerderecht bei einer Datenschutzaufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für unseren Sitz ist insbesondere der Landesbeauftragte für den Datenschutz Niedersachsen zuständig:
Der Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5, 30159 Hannover
E-Mail: poststelle@lfd.niedersachsen.de
www.lfd.niedersachsen.de
13. Sicherheit und Aktualisierung
Wir setzen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten ein. Dazu gehören insbesondere verschlüsselte HTTPS-Übertragung, Zugriffsbeschränkungen und die Begrenzung der verarbeiteten Daten auf den erforderlichen Umfang.
Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen, Dienstleister oder Verarbeitungswege wesentlich ändern.